La Ciberseguridad en Cuba: Un Imperativo Colectivo

En un contexto donde la digitalización avanza a pasos agigantados, la ciberseguridad se ha convertido en un tema de crucial importancia para la economía y la sociedad cubana.

Recientemente, la Mesa Redonda de la televisión cubana abordó este tema con la participación de destacados expertos, entre ellos, Yoandry Pardo Escobar, Director de Informatización del Ministerio de Comunicaciones; Daniel Perea Núñez, Director General de la Oficina de Seguridad para las Redes Informáticas; Edismar Saavedra Yero, Director General de Proyección Estratégica del Ministerio de Industria; y Mónica Peña Casanova, decana de la Facultad de Ciberseguridad de la Universidad de Ciencias Informáticas.

Durante el programa, Pardo Escobar destacó que el Ministerio de Comunicaciones es el principal organismo encargado de la ciberseguridad en Cuba, colaborando estrechamente con las Fuerzas Armadas Revolucionarias y el Ministerio del Interior (MININT). Resaltó que el Decreto 360 de 2019 establece un marco normativo que define la seguridad cibernética como un estado alcanzado a través de un sistema de medidas diversificadas para garantizar la protección y el uso legal de las tecnologías.

• Consulte además: Ciberseguridad y contrahegemonía, el camino hacia nuevos paradigmas

A pesar de que la región de las Américas presenta un rezago en temas de ciberseguridad, Cuba se posiciona por delante de muchos países vecinos. Sin embargo, Pardo Escobar subrayó que el embargo impuesto por Estados Unidos ha dificultado el avance en la cooperación internacional en este ámbito.

También destacaron los recientes progresos en la cooperación con países aliados como Rusia, China y Vietnam. “En mayo de este año se aprobó la política de transformación digital en conjunto con la agenda digital y la estrategia de inteligencia artificial. Uno de los ejes transversales en esta agenda es la ciberseguridad, dirigido a que esta transformación digital sea segura y garantice la soberanía del país y la protección de los datos de los ciudadanos. Además tienen un reflejo también en el propio Código Penal cada una de estas normativas que están asociadas al entorno digital”, dijo el directivo del Ministerio de las Comunicaciones.

El marco legal relacionado con la ciberseguridad incluye, entre otros, el Decreto Ley 370 de 2018 que habla de la Informatización de la Sociedad en Cuba, la Ley  360 del 2019, vinculada a la seguridad de las tecnologías de la información, la comunicación y la defensa del ciberespacio, y la Ley de Protección de Datos Personales; que demuestran el compromiso del país con la seguridad en el ciberespacio.

Edismar Saavedra Yero proporcionó una perspectiva sobre cómo la ciberseguridad se entrelaza con el desarrollo industrial. En 2020, se aprobó una política para el desarrollo de la automatización industrial.

Según un levantamiento de todas las tecnologías de automatización implementadas en el país, donde se reflejó que aproximadamente el 54.5% de las líneas tecnológicas se encontraban en los niveles 1 y  2, el 41% a nivel 3 y 4 y el 4% a nivel 5 de automatización.

Sin embargo, Saavedra Yero advirtió que un mayor nivel de automatización implica también un incremento en la vulnerabilidad a ciberataques, por lo que la ciberseguridad se convierte en uno de los elementos principales del desarrollo tecnológico.

La identificación, protección, detección y reacción ante eventos cibernéticos son funciones esenciales que deben ser fortalecidas a medida que la industria cubana evoluciona. "Hasta la fecha, se han probado 33 normas técnicas en este ámbito, más del 50% de las cuales están directamente relacionadas con la seguridad y la ciberseguridad".

Saavedra Yero enfatizó la importancia de aumentar la percepción del riesgo entre los directivos y propietarios de líneas tecnológicas, así como la necesidad de educar al personal. A pesar de los avances, el camino hacia una ciberseguridad robusta en la industria cubana aún presenta desafíos por superar.

La consolidación de la ciberseguridad no solo es vital para proteger los activos tecnológicos del país, sino que también es esencial para fomentar un entorno de confianza que permita el desarrollo sostenible de la economía cubana. En un mundo cada vez más digital, Cuba se enfrenta a la imperiosa necesidad de fortalecer su infraestructura de ciberseguridad, asegurando así su progreso en la era digital.

El licenciado Daniel Perea Núñez, director general de la Oficina de Seguridad para las Redes Informáticas (OSRI), subrayó la importancia de contar con un sistema adecuado de ciberseguridad. Según él, la colaboración de los ciudadanos es crucial en este ámbito.

• Consulte además: Ciberseguridad: derechos y deberes en red

Perea Núñez explicó que a medida que Cuba avanza hacia una transformación digital, la ciberseguridad se convierte en un pilar fundamental. La protección de infraestructuras críticas —como la industria, el sector salud, la energía y el transporte— es una de las aristas más importantes en este proceso. “Estamos en un proceso de transformación digital, donde cada vez se realizan más pagos a través de pasarelas que deben estar bien protegidas. Las amenazas siempre están latentes”, afirmó, advirtiendo que las amenazas cibernéticas son constantes y están en evolución.

El director de OSRI hizo hincapié en que los ciudadanos deben ser conscientes de la importancia de proteger sus datos personales. “Puede haber tecnología y sistemas de protección, pero si comparten su información, pueden ser víctimas de un ataque cibernético”, advirtió. Asimismo, instó a las instituciones que manejan datos personales a garantizar que cuentan con la infraestructura y capacitación necesarias para proteger esa información.

Los desafíos de la ciberseguridad no son exclusivos de Cuba. En 2023, el 20% de los ciberataques en América Latina se relacionaron con el robo o secuestro de información. “Los atacantes roban datos y luego exigen dinero a cambio”, explicó. En Cuba, casos recientes de ciberataques se han registrado en plataformas de pago como Transfermóvil y Enzona, donde los ciudadanos han caído en estafas típicas, como transferencias fraudulentas tras recibir mensajes engañosos.

• Consulte además: Conversando sobre ciberseguridad

El bloqueo económico impuesto por Estados Unidos complica aún más la situación, limitando el acceso a tecnologías necesarias para combatir ciberataques. “Estas tecnologías son costosas. Muchas de las grandes empresas son norteamericanas y, en el caso de Cuba, no se puede adquirir este equipamiento. En el diseño de nuestra estrategia de ciberseguridad, estamos enmarcados en tecnología de software libre y desarrollando soluciones propias de la industria”, afirmó Perea Núñez.

La cooperación internacional es otro aspecto vital que mencionó. "Esta cooperación, por lo general, se realiza mediante los CERT, que son equipos de respuesta a incidentes computacionales. Estas certificaciones las otorga el gobierno de los Estados Unidos. Por supuesto, Cuba no está en la lista de los CERT, pero nos denominamos CuCERT", explicó.

Entre las principales funciones de CuCERT están recibir y examinar reportes de ciberseguridad realizados por empresas y ciudadanos, así como proporcionar información sobre amenazas emergentes.

Perea Núñez resaltó la necesidad de una colaboración efectiva entre diferentes organismos. Citó a Biocubafarma como un ejemplo positivo en el sector biofarmacéutico, donde se realizan análisis y se comparte información relevante para mejorar la ciberseguridad.

Perea Núñez mencionó que la OSRI está enfocada en la creación de centros de operaciones de ciberseguridad y subrayó la importancia de replicar experiencias sectoriales exitosas: “Cada sector estratégico debe contar con un sistema de ciberseguridad robusto”.

“Es crucial que empresas y ciudadanos reporten incidentes, ya que algo que les afecta a ellos podría estar afectando también a otros. La respuesta debe ser coordinada y efectiva”, afirmó.

• Consulte además: Ciberseguridad en aras de la Informatización en Cuba

Consejos Prácticos para la Seguridad Digital

Para ayudar a los ciudadanos a protegerse, Perea Núñez ofreció varios consejos prácticos. Recomendó el uso de contraseñas fuertes que incluyan letras, números, caracteres especiales, y cambiarlas periódicamente, así como la activación de la doble autenticación en redes sociales. “Aunque alguien conozca su contraseña, no podrá usarla si tiene activada la doble autenticación, ya que le llegará un SMS con un código que lo alertará”, explicó.

También instó a mantener los dispositivos actualizados, evitar la instalación de aplicaciones de terceros y no hacer clic en enlaces de correos electrónicos desconocidos. Además, destacó la importancia de utilizar software antivirus confiable, mencionando a Segurimática como una solución soberana.

La ciberseguridad es un desafío que requiere del esfuerzo conjunto de ciudadanos e instituciones. Con un mayor conocimiento y preparación, Cuba puede avanzar hacia un entorno digital más seguro, protegiendo tanto su infraestructura crítica como los datos personales de sus ciudadanos. La responsabilidad es compartida y cada acción cuenta en la lucha contra las amenazas cibernéticas.